Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   bitte auswerten... (https://www.trojaner-board.de/41620-bitte-auswerten.html)

Durchfallman 01.08.2007 22:09

bitte auswerten...
 
Processes
---------
308 - \SystemRoot\System32\smss.exe - \SystemRoot\System32\smss.exe
352 - \??\C:\WINDOWS.0\system32\csrss.exe - \??\C:\WINDOWS.0\system32\csrss.exe
376 - \??\C:\WINDOWS.0\system32\winlogon.exe - \??\C:\WINDOWS.0\system32\winlogon.exe
420 - C:\WINDOWS.0\system32\services.exe - Anwendung für Dienste und Controller
432 - C:\WINDOWS.0\system32\lsass.exe - LSA Shell (Export Version)
576 - C:\WINDOWS.0\system32\svchost.exe - Generic Host Process for Win32 Services
632 - C:\WINDOWS.0\system32\sex.exe - Generic Host Process for Win32 Services
668 - C:\WINDOWS.0\system32\svchost.exe - Generic Host Process for Win32 Services
692 - C:\Programme\Ahead\InCD\InCDsrv.exe - incdsrv
840 - C:\WINDOWS.0\system32\svchost.exe - Generic Host Process for Win32 Services
880 - C:\WINDOWS.0\system32\svchost.exe - Generic Host Process for Win32 Services
960 - C:\WINDOWS.0\system32\spoolsv.exe - Spooler SubSystem App
1008 - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe - Antivirus On-Access Service
1444 - C:\Programme\AntiVir PersonalEdition Classic\sched.exe - Antivirus Scheduler
1464 - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\penis.exe - AVG Anti-Spyware guard (Signed)
1528 - C:\WINDOWS.0\System32\cisvc.exe - Content Index service
1568 - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
1588 - C:\WINDOWS.0\system32\spool\drivers\w32x86\3\hpzts b09.exe - C:\WINDOWS.0\system32\spool\drivers\w32x86\3\hpzts b09.exe
1632 - C:\Programme\HP\hpcoretech\anti-gildwars-HACK.exe - HP Framework Component Manager Service
1652 - C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe - hpwuSchd
1668 - C:\WINDOWS.0\system32\hphmon05.exe - HPHmon05
1684 - C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe - PowerDVD RC Service
1700 - C:\Programme\D-Link\AirPlus G\AirGCFG.exe - D-Link Wireless LAN Monitor
1712 - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe - ANIWZCS2 launcher for Windows.
1764 - C:\WINDOWS.0\system32\RUNDLL32.EXE - Eine DLL-Datei als Anwendung ausführen
1772 - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE - MWAgent Service
1784 - LaunchApplicati - LaunchApplicati
1820 - C:\Programme\AntiVir PersonalEdition Classic\sucks.exe - Antivirus System Tray Tool
1840 - C:\WINDOWS.0\system32\ctfmon.exe - CTF Loader
1872 - C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe - PC Sync
1912 - C:\WINDOWS.0\system32\nvsvc32.exe - NVIDIA Driver Helper Service, Version 91.47
1948 - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe - MicroWorld Agent
1980 - C:\Programme\Tiny Personal Firewall\persfw.exe - Tiny Personal Firewall Engine
480 - C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe - Mobile Phone API
1196 - C:\WINDOWS.0\system32\HPZipm12.exe - PML Driver
776 - ServiceLayer.ex - ServiceLayer.ex
2056 - C:\WINDOWS.0\System32\alg.exe - Application Layer Gateway Service
2200 - C:\WINDOWS.0\system32\wscntfy.exe - Windows Security Center Notification App
3184 - C:\WINDOWS.0\system32\cidaemon.exe - Indexing Service filter daemon
3208 - C:\WINDOWS.0\explorer.exe - Windows Explorer
3104 - F:\iclean.exe - Interactive Cleaner

Services
--------
C:\WINDOWS.0\system32\algporn.exe=ALG
c:\programme\antivir personaledition classic\sched.exe=AntiVirScheduler
c:\programme\antivir personaledition classic\avguard.exe=AntiVirService
C:\WINDOWS.0\system32\svchost.exe=AudioSrv
c:\programme\grisoft\avg anti-spyware 7.5\guard.exe=AVG Anti-Spyware Guard
C:\WINDOWS.0\system32\svchost.exe=Browser
c:\windows.0\system32\cisvc.exe=cisvc
C:\WINDOWS.0\system32\svchost.exe=CryptSvc
C:\WINDOWS.0\system32\svchost.exe=DcomLaunch
C:\WINDOWS.0\system32\svchost.exe=Dhcp
C:\WINDOWS.0\system32\svchost.exe=Dnscache
C:\WINDOWS.0\system32\services.exe=Eventlog
c:\windows.0\system32\svchost.exe=EventSystem
C:\WINDOWS.0\system32\svchost.exe=FastUserSwitchin gCompatibility
C:\WINDOWS.0\system32\svchost.exe=helpsvc
c:\programme\ahead\incd\incdsrv.exe=InCDsrv
C:\WINDOWS.0\system32\svchost.exe=lanmanserver
C:\WINDOWS.0\system32\svchost.exe=lanmanworkstatio n
c:\programme\gemeinsame dateien\lightscribe\lssrvc.exe=LightScribeService
C:\WINDOWS.0\system32\svchost.exe=LmHosts
C:\WINDOWS.0\system32\svchost.exe=Messenger
c:\programme\gemeinsame dateien\microworld\agent\mwaser.exe=MWAgent
C:\WINDOWS.0\system32\svchost.exe=Netman
C:\WINDOWS.0\system32\svchost.exe=Nla
C:\WINDOWS.0\system32\nvsvc32.exe=NVSvc
c:\programme\tiny personal firewall\persfw.exe=PersFw
C:\WINDOWS.0\system32\services.exe=PlugPlay
c:\windows.0\system32\hpzipm12.exe=Pml Driver HPZ12
C:\WINDOWS.0\system32\lsass.exe=PolicyAgent
C:\WINDOWS.0\system32\lsass.exe=ProtectedStorage
C:\WINDOWS.0\system32\svchost.exe=RasMan
C:\WINDOWS.0\system32\svchost.exe=RpcSs
C:\WINDOWS.0\system32\lsass.exe=SamSs
C:\WINDOWS.0\system32\svchost.exe=Schedule
C:\WINDOWS.0\system32\svchost.exe=seclogon
C:\WINDOWS.0\system32\pensdll1332221231.exe=SENS
c:\programme\gemeinsame dateien\pcsuite\services\servicelayer.exe=ServiceL ayer
C:\WINDOWS.0\system32\svchost.exe=SharedAccess
C:\WINDOWS.0\system32\svchost.exe=ShellHWDetection
C:\WINDOWS.0\system32\spoolsv.exe=Spooler
C:\WINDOWS.0\system32\svchost.exe=srservice
C:\WINDOWS.0\system32\svchost.exe=SSDPSRV
C:\WINDOWS.0\system32\svchost.exe=TapiSrv
C:\WINDOWS.0\system32\svchost.exe=TermService
C:\WINDOWS.0\system32\svchost.exe=Themes
C:\WINDOWS.0\system32\svchost.exe=TrkWkssxDdll22
C:\WINDOWS.0\system32\svchost.exe=WebClient
C:\WINDOWS.0\system32\svchost.exe=winmgmt
C:\WINDOWS.0\system32\svchost.exe=wscsvc
C:\WINDOWS.0\system32\svchost.exe=WZCSVC

Franz1968 01.08.2007 22:20

Hallo,
welche Probleme gibt es denn? Gibt es Anzeichen für Schädlingsbefall?

Wobei ... angesichts dieser Einträge:
Zitat:

Zitat von Durchfallman (Beitrag 284171)
632 - C:\WINDOWS.0\system32\sex.exe - Generic Host Process for Win32 Services
1464 - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\penis.exe - AVG Anti-Spyware guard (Signed)
1820 - C:\Programme\AntiVir PersonalEdition Classic\sucks.exe - Antivirus System Tray Tool

bin ich versucht, meine Frage zurückzuziehen. :rolleyes:

Durchfallman 01.08.2007 22:36

denk schon


also was ist jetzt bin ich betroffen?

was sind des trojaner oder viren?

und was ist der unterschied zwischen viren und trojaner???

Arion 01.08.2007 22:43

Zitat:

was ist der unterschied zwischen viren und trojaner???
Viren sind dazu ausgerichtet, Dinge zu zerstören und Trojaner sind dazu da, um, naja, auch zu zerstören und andere fiese Funktionen (wie z.B. einen Backdoorserver) zu starten. :rolleyes:

BataAlexander 01.08.2007 22:45

Zitat:

bitte auswerten...
und warum? :confused:

Bata

inFiniTY 02.08.2007 11:57

Zitat:

632 - C:\WINDOWS.0\system32\sex.exe - Generic Host Process for Win32 Services
1464 - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\penis.exe - AVG Anti-Spyware guard (Signed)
1820 - C:\Programme\AntiVir PersonalEdition Classic\sucks.exe - Antivirus System Tray Tool
sowas sieht man auch nicht alle Tage :huepp: :huepp: :huepp:


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:37 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27